防火墙可以限制通过Internet访问Intranet，但不能限制通过Intranet访问Internet。